CVE-2026-1470
Açıklama
n8n, iş akışı Expression değerlendirme sisteminde kritik bir Uzaktan Kod Çalıştırma (RCE) zafiyeti içermektedir. İş akışı yapılandırması sırasında kimliği doğrulanmış kullanıcılar tarafından sağlanan ifadeler, temel çalışma zamanından yeterince izole edilmemiş bir yürütme bağlamında değerlendirilebilir. Kimliği doğrulanmış bir saldırgan, bu davranışı kötüye kullanarak n8n işleminin ayrıcalıklarıyla rastgele kod çalıştırabilir. Başarılı bir istismar; hassas verilere yetkisiz erişim, iş akışlarının değiştirilmesi ve sistem düzeyinde işlemlerin yürütülmesi dahil olmak üzere etkilenen örneğin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- n8n n8n1.123.17, 2.4.5 ya da sonraki bir sürüm
- n8n1.123.17, 2.4.5, 2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.17, 2.0.0 ≤ v < 2.4.5, 2.5.0 | 1.123.17, 2.4.5 |
| n8nnpm | v < 1.123.17, 2.0.0 ≤ v < 2.4.5, 2.5.0 ≤ v < 2.5.1 | 1.123.17, 2.4.5, 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.